2026年信息安全技术应用中级培训与实操练习题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全技术应用中级培训与实操练习题库

一、单选题（每题1分，共20题）

1.以下哪项不属于信息安全技术应用中级培训的核心内容？

A.网络安全防护技术

B.数据加密与解密算法

C.企业信息安全管理制度

D.云计算安全架构设计

2.在信息安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.默认信任，例外验证

B.默认拒绝，例外验证

C.严格访问控制，最小权限原则

D.完全开放，自由访问

3.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.信息安全风险评估中，可能性（Likelihood）通常用什么方法评估？

A.定量分析

B.定性分析

C.半定量分析

D.综合评估

5.在防火墙配置中，状态检测（StatefulInspection）与包过滤的主要区别是什么？

A.前者记录会话状态，后者不记录

B.前者速度更快，后者速度慢

C.前者适用于小型网络，后者适用于大型网络

D.前者支持NAT，后者不支持

6.以下哪种安全协议属于传输层加密协议？

A.SSL/TLS

B.FTPS

C.IPsec

D.Kerberos

7.在漏洞扫描中，SQL注入属于哪种类型的漏洞？

A.逻辑漏洞

B.物理漏洞

C.配置漏洞